Bazı meslekler, iş türü ne olursa olsun, siber saldırılara karşı diğerlerinden daha hassastır. Bugün, insan kaynakları alanında çalışan profesyonellere yönelik siber tehditlere odaklanıyoruz. En basit neden, ancak tek neden değil, İK çalışanı e-posta adreslerinin kurumsal web sitelerinde işe alım amacıyla yayınlandıkları için bulunmasının kolay olmasıdır.
Bu durum, İK departmanını kimlik avı saldırıları için ana gelen kanal haline getirebilir. Basit bir şekilde PDF veya DOC formatında bir özgeçmiş göndermenin veya hatta LinkedIn'de mesaj alışverişi yapmanın ardında, şirketten ve çalışanlarından bilgi çalmak için bir dolandırıcılık ortaya çıkabilir. Ayrıca, örneğin Finans ve Ticaret gibi diğer şirket sektörlerine İK'ya yönelik bir kimlik avı saldırısı yoluyla ulaşılabilir.
Çalışanlar, insan kaynaklarında oldukça sıra dışı bir konuma sahiptir: şirket dışından dağlarca e-posta alırlar, ancak aynı zamanda şirketin sızdırmayı göze alamayacağı kişisel verilere erişme eğilimindedirler.
Kimlik avının İK aracılığıyla şirkete nasıl girebileceğine dair bazı durumlar:
Tipik olarak, siber suçlular, bir çalışana kötü amaçlı bir ek veya bağlantı içeren bir e-posta göndererek kurumsal güvenlik çevresini ihlal eder. Bu nedenle, ekleri olan şüpheli e-postaları açmamanızı veya bilinmeyen kişiler tarafından gönderilen bağlantılara tıklamamanızı her zaman tavsiye ediyoruz. Ancak, bir İK uzmanı için bu tavsiyeyi takip etmek zor olacaktır. Aldıkları harici e-postaların çoğu muhtemelen yabancılardan geliyor ve birçoğunda özgeçmiş içeren bir ek (ve bazen bir iş portföyüne bağlantı) var.
Ayrıca, portföyler veya önceki çalışma örnekleri, bazen özel CAD programlarından dosyalar gibi alışılmadık biçimlerde gelir. İşin doğası gereği, İK çalışanlarının bu tür dosyaların içeriğini açıp incelemesini gerektirir. Siber suçluların bazen dosya uzantısını değiştirerek (CAD dosyası mı, RAW fotoğrafları mı, DOC mı, EXE mi?) bir dosyanın gerçek amacını gizlediklerini bir an için unutsak bile, bu programların hepsi güncel tutulmuyor. . Her ikisi de güvenlik açıkları için kapsamlı bir şekilde test edilmemiştir. Uzmanlar, geniş çapta ve düzenli olarak gözden geçirilen yazılımlarda bile, genellikle rastgele kod yürütülmesine izin veren güvenlik açıkları bulur.
Büyük şirketler, iş başvurusunda bulunanlarla ve dahili olarak mevcut çalışanlarla iletişim kurmaktan sorumlu çeşitli uzmanlara sahip olabilir. Yine de, küçük şirketlerin tüm durumlar için yalnızca bir İK temsilcisine sahip olma olasılığı daha yüksektir. Bu kişinin muhtemelen şirket tarafından tutulan tüm kişisel verilere erişimi vardır.
Özgeçmiş gönderen adaylar, bir şirkete verilerini işlemesi ve saklaması için açık izin verebilir, ancak bunları yabancılara teslim etmeyi kabul etmezler. Ancak siber suçlular, şantaj için bu bilgilere erişimden yararlanabilir.
Bunlar en yaygın kimlik avı türleridir. Saldırgan, İK'ya kendisini herhangi bir açık pozisyon için aday olarak tanıtan veya şirketin açık pozisyonu olmasa bile özgeçmişini tabana eklemek isteyen bir kişi olarak tanıtan bir mesaj gönderir.
Adayın mesajıyla birlikte DOC, PDF veya ZIP formatında varsayılan CV'yi içeren bir dosya gönderilir. Oradan, biri eke tıklarsa indirilir ve kimlik avı gerçekleştirilir.
En etkili kimlik avı saldırılarından biri, İş E-posta Uzlaşması (BEC) saldırısıdır. Bu tür saldırılar genellikle bir çalışanın gelen kutusunun kontrolünü ele geçirmeyi ve iş arkadaşlarını para transfer etmeye veya gizli bilgileri iletmeye ikna etmeyi amaçlar. Siber suçluların, talimatlarına uyulması muhtemel birinin - çoğunlukla bir yöneticinin - e-posta hesabını ele geçirmesi gerekir. Operasyonun aktif aşamasının öncesinde, uygun bir üst düzey yetkili bulmanın uzun ve zorlu görevi gelir. Ve burada, bir İK e-posta hesabı kullanışlı olabilir.
Bir yandan, yukarıda belirtildiği gibi, İK'nın bir kimlik avı e-postası veya bağlantısını açmasını sağlamak daha kolaydır. Öte yandan şirket çalışanlarının insan kaynaklarından gelen bir e-postaya güvenme ihtimallerinin yüksek olduğu da biliniyor. Ayrıca İK, bölüm başkanlarına düzenli olarak adayların özgeçmişlerini gönderir. Son olarak, departman şirkete dahili belgeleri de gönderir. Bu mükemmel fırtına, İK alanındaki bir e-posta hesabını ele geçirmeyi, kurumsal ağda bir BEС saldırısı ve yanal hareket başlatmak için etkili bir platform haline getiriyor.
Bu aynı zamanda doğrudan, kolay bir saldırıdır. İddia edilen aday, özgeçmişine veya portföyüne belirli bir web sitesinden erişilebileceğini söyleyen bir mesaj gönderir. Bağlantı bilinen ve güvenilen bir web sitesi olarak görünse bile kullanıcıyı saldırganın kontrolünde başka bir sayfaya yönlendirebilir.
Birçok şirket, adayların özgeçmişlerini göndermeleri için web sayfaları oluşturur. Bu önlem, kariyerlerinin posta kutularını, e-postalarını dünyaya tanıtırlarsa alacakları istenmeyen postaların çoğundan kurtarabilir. Ancak bu, saldırganların kimlik avı dosyaları göndermek için hala bu kanalları kullanma riskini ortadan kaldırmaz.
Davetsiz misafirlerin İK departmanı bilgisayarlarına ve posta kutularına girme olasılığını en aza indirmek için şu ipuçlarını izlemenizi öneririz:
Peki ya adaylar? Siber saldırıların hedefi mi? Bir sonraki yazımda iş arayanların karşılaştığı siber dolandırıcılıklardan bahsedeceğim.
Yaz sonu ve sonbahar nostaljik mevsimlerdir. Sokak lambaları ışıklarını yağmurlu sokaklara saçıyor ve ayakların altındaki yapraklar - alacakaranlığın gölgelerinde soluk kırmızı-turuncu - geçmiş günlerin bir hatırlatıcısı.
Tarih boyunca insanlar yalnızlık veya ilham aramak ya da ruhsal farkındalıklarını derinleştirmek için vahşi doğaya yalnız gittiler. Yerli Amerikalılar genellikle genç erkekleri vizyonlarını aramak için haftalarca vahşi doğaya gönderirdi (Farb 1967).
2021'de hizmet verdiğiniz müşteriler ve onlara anlattığınız hikayeler hakkında bildiğiniz her şeyi yeniden düşünmenizi tavsiye ediyorum. Geri adım atmak.
İnsanlar sanata çekilir. On yıldan fazla bir süredir araştırmacılar, izleme sanatının sağlığımız ve esenliğimiz üzerindeki olumlu etkisini araştırıyorlar.
Angular uygulamanızın bazı bölümlerinin neden hala yavaş olduğunu merak ediyor musunuz? Bu makale, uygulama performansınızı nasıl artırabileceğinizi size gösterecek. Angular uygulamalarınızı gecikmeli ve yavaş buluyor ancak bunları nasıl geliştireceğiniz konusunda hiçbir fikriniz yok mu? Uygulamanızın performansını artırmanın yaklaşık 5 yolunu öğrenmek için doğrudan bu makaleye dalalım.
Bu makalenin bir okumasını dinleyin: ❖ Tüm yaşamları boyunca çok önemli bir şey hakkında yanlış yönlendirilmiş kahramanlar hakkında hikayeler nesillerdir kültürümüzde ortaya çıkıyor ve bu güne kadar gişede izleyicileri memnun etmeye devam ediyor. Yoksul gerçekten bir prensti.